Lucrarea descrie cele mai frecvente ameninţări de securitate, provenite atât din interiorul cât şi din exteriorul organizaţiei, precum şi metodele tehnice, organizatorice, de altă natură, utilizate pentru prevenirea consecinţelor negative ale incidentelor de securitate. Ca bază metodologică pentru elaborarea şi implementarea metodelor de securitate menite să asigure confidenţialitatea, disponibilitatea şi integritatea informaţiei sunt recomandate standardele internaţionale ale familiei ISO/IEC 27000 care prevăd aplicarea unor practici recunoscute la nivel internaţional orientate spre instituirea şi îmbunătăţirea continuă a unui sistem de management al securităţii informaţiei (SMSI). Sunt descrise, de asemenea, procesul de implementare a SMSI bazat pe cerinţele standardului ISO/IEC 27001:2013 la Institutul de Dezvoltare a Societăţii Informaţionale (IDSI) şi beneficiile pe care le asigură respectarea cerinţelor standardului.

The paper describes the most common security threats from both inside and outside the organization and technical, organizational and other methods used to prevent negative consequences of security incidents. As a methodological base for the development and implementation of security measures to ensure the confidentiality, availability and integrity of information are recommended international standards of the family ISO/IEC 27000, which provides internationally recognized practices oriented to establishing and continuous improving the information security management system (ISMS). The implementation of ISMS based on the requirements of ISO/IEC 27001:2013 in the Information Society Development Institute (ISDI) and benefits that ensure compliance with the standard are described.